前言ProjectDiscovery组织开源了很多自动化扫描的内部工具和研究，它们都是基于Go语言编写，并且在实际渗透中有极大的作用。katana是ProjectDiscovery开源的“下一代爬虫框...
11月08日484 views评论javascript
project
【日常分享】- ProjectDiscovery开源爬虫框架katana
11月08日484 views评论javascript
project
11月08日484 views评论javascript
project
【表哥有话说 第84期】vm沙箱逃逸
时隔一周表哥们又带来新的内容了本期所讲解的是vm沙箱逃逸想学习新内容的小伙伴们 赶快来看看吧！！！0x01 沙箱逃逸初识说到沙箱逃逸，我们先来明确一些基本的概念...
11月07日90 views评论javascript
nodejs
数百个新闻网站在供应链攻击中推送恶意软件
©网络研究院威胁参与者正在使用一家未公开媒体公司的受损基础设施在美国数百家报纸的网站上部署 SocGholish JavaScript 恶意软件框架（也称之为 FakeUpdates）。“有问题的媒体...
11月04日45 views评论勒索软件
恶意软件
美媒体公司遭供应链攻击，在数百新闻站点上部署恶意软件
聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
11月04日33 views评论供应链安全
恶意软件
JavaScript沙箱vm2修复远程代码执行风险
vm2（一种流行的JavaScript沙盒环境）中的一个错误可能允许恶意行为者绕过沙盒保护并在主机设备上进行远程代码执行(RCE)。Vm2每周的下载量超过400万次，它在Node.js服务器中创建了一...
11月03日42 views评论javascript
攻击者
图形化漏洞扫描工具 RexHa
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
11月02日53 views评论javascript
rce
【新课上新】突破JavaScript设计模式核心9讲
原文始发于微信公众号（蓝桥云课精选）：【新课上新】突破JavaScript设计模式核心9讲
10月29日18 views评论javascript
设计模式
【免费领】一线开发者必备宝典：JavaScript编码安全指南手册
点击蓝字/关注我们今日福利一份权威的开发者行动大纲从开发者视角梳理Java最佳安全实践指导编写安全代码，从源头上杜绝漏洞限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录...
10月28日22 views评论javascript
开发者
零基础学go-GO黑帽子学习笔记-4.3 利用XSS获取用户输入内容
零基础学goGO黑帽子学习笔记-4.3 利用XSS获取用户输入内容（4.3 使用WebSocket API实现按键记录）WebSocket API近年来，全双工协议WebSocket API日益流行，...
10月26日60 views评论javascript
xss
被利用的 Windows 零日漏洞让 JavaScript 文件绕过安全警告
©网络研究院新的 Windows 零日漏洞允许威胁参与者使用恶意的独立 JavaScript 文件绕过 Web 标记安全警告。已经看到威胁参与者在勒索软件攻击中使用零日漏洞。Windows 包含一个称...
10月24日104 views评论web
windows
SQL注入器 -- sqlinjector
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
10月19日86 viewsSQL注入器 -- sqlinjector已关闭评论javascript
工具
实战 | 一处XSS的绕过思路
0x01 前言疫情影响，过年放假呆在家里实在无聊，上去某平台看了下众测项目，想着挣点口罩钱0x02 直接闭合一开始尝试直接去闭合<a>标签，发现 "> 输出时会被...
10月18日50 views评论payload
xss
33